（記者 黃智軍）盡管網(wǎng)絡(luò)安全方面關(guān)注的重點(diǎn)正在逐步轉(zhuǎn)向病毒、木馬攻擊，但是曝光率的降低絲毫沒(méi)有減少垃圾郵件給用戶(hù)和網(wǎng)絡(luò)運(yùn)營(yíng)商帶來(lái)的煩惱。

自2006年以來(lái)，隨著技術(shù)的提升，垃圾郵件的傳播更體現(xiàn)出新的趨勢(shì)。我國(guó)的垃圾郵件治理工作已初見(jiàn)成效，但反垃圾郵件在我國(guó)依舊任重道遠(yuǎn)。

同比降低6%仍高達(dá)58%

“反垃圾郵件的形勢(shì)依然十分嚴(yán)峻?！边@是中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)反垃圾郵件工作委員會(huì)主任王秀軍在她所作的《2007年度反垃圾郵件工作報(bào)告》中的陳述?！爱?dāng)前垃圾郵件數(shù)量仍居高不下，且網(wǎng)絡(luò)垃圾日趨多樣化，垃圾短信、垃圾電話、垃圾通訊等多種垃圾電子信息對(duì)生活造成了影響?！蓖跣丬娬f(shuō)。

事實(shí)上，近年來(lái)我國(guó)頻頻祭起垃圾郵件治理的大旗。2006年，信息產(chǎn)業(yè)部公布了《互聯(lián)網(wǎng)電子郵件服務(wù)管理辦法》，《管理辦法》對(duì)提供互聯(lián)網(wǎng)電子郵件服務(wù)實(shí)行市場(chǎng)準(zhǔn)入管理，規(guī)定了電子郵件服務(wù)器ＩＰ地址登記制度，要求互聯(lián)網(wǎng)電子郵件服務(wù)提供者按照技術(shù)標(biāo)準(zhǔn)建設(shè)服務(wù)系統(tǒng)，采取安全防范措施，并對(duì)電子郵件服務(wù)提出具體要求。違反規(guī)定發(fā)送電子郵件，將受到相應(yīng)處罰。同時(shí)還公布了舉報(bào)電話（010）12321。而中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)反垃圾工作委員會(huì)建立的反垃圾郵件綜合處理平臺(tái)，也實(shí)時(shí)發(fā)布垃圾郵件IP地址和黑名單，為反垃圾郵件工作提供基礎(chǔ)保障。

治理的效果是明顯的。據(jù)王利軍介紹，2007年第二季度，我國(guó)用戶(hù)每周收到垃圾郵件的比例維持在58%左右，比2006年降低6％。此外，目前共有新浪、網(wǎng)易、TOM、搜狐、雅虎等12家郵件服務(wù)商被納入了綜合處理平臺(tái)的白名單體系，這12家郵件服務(wù)商的電子郵件用戶(hù)數(shù)占全國(guó)電子郵件用戶(hù)總量的82%，平臺(tái)的覆蓋率初具規(guī)模。

潛伏新威脅

但是，這并不代表我國(guó)的垃圾郵件泛濫問(wèn)題已經(jīng)根除。作為互聯(lián)網(wǎng)的首要應(yīng)用，電子郵件在設(shè)計(jì)之初比較低的安全性，客觀上導(dǎo)致了目前垃圾電子郵件基數(shù)的巨大。事實(shí)證明，垃圾郵件依舊在困擾用戶(hù)和運(yùn)營(yíng)商。中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)違法和不良信息舉報(bào)受理中心主任李家明告訴記者，違法和不良信息舉報(bào)中心自開(kāi)通至今，已接到舉報(bào)53.7萬(wàn)件次，其中詐騙類(lèi)14.6萬(wàn)件次，病毒類(lèi)1.5萬(wàn)件次，宣揚(yáng)邪教1.05萬(wàn)件次以及其他各種類(lèi)型?！斑@些數(shù)字告訴我們，目前我國(guó)互聯(lián)網(wǎng)違法和不良信息分布還是非常復(fù)雜，而且情況也是比較嚴(yán)重的?！崩罴颐髡f(shuō)。

“實(shí)際上在新浪每天接收到的郵件請(qǐng)求當(dāng)中，有97%都是垃圾郵件，這些垃圾郵件主要內(nèi)容為網(wǎng)上購(gòu)物、網(wǎng)上賺錢(qián)、產(chǎn)品推銷(xiāo)等，而且包括像網(wǎng)絡(luò)釣魚(yú)、病毒、色情暴力和種族等內(nèi)容?！毙吕司W(wǎng)互動(dòng)社區(qū)事業(yè)部郵箱產(chǎn)品總監(jiān)何海江指出，新浪在今年8月份所作的一份調(diào)查表示，77%的用戶(hù)把過(guò)濾垃圾郵件和病毒郵件的性能作為選擇電子郵箱的首選指標(biāo)，而像速度等其他功能都在其次?！斑^(guò)濾垃圾郵件已經(jīng)成為郵件運(yùn)營(yíng)商凝聚用戶(hù)的必備指標(biāo)?！?/p>

垃圾郵件的威脅同樣呈現(xiàn)出新的特征。隨著互聯(lián)網(wǎng)安全攻擊日益表現(xiàn)出以竊取信息為主要目的，垃圾郵件和網(wǎng)絡(luò)釣魚(yú)、病毒相關(guān)聯(lián)的比重也日益提高?！拔覀兘裉炱鋵?shí)很難分清到底垃圾郵件、網(wǎng)絡(luò)釣魚(yú)之間有什么界限了，因?yàn)樗鼈円呀?jīng)相互融合了。”Cloudmark公司市場(chǎng)營(yíng)銷(xiāo)副總裁Bassam Khan表示。金山毒霸應(yīng)急處理中心及反病毒試驗(yàn)室主管戴光劍指出，在金山的一些測(cè)試中，郵件病毒仍然占到30%以上的份額?！安《疚募屠]件很有關(guān)聯(lián)，尤其在國(guó)外。此外，國(guó)內(nèi)一些涉外的企業(yè)同樣面臨著非常嚴(yán)重的病毒郵件威脅。目前國(guó)內(nèi)外最典型的郵件病毒主要是‘網(wǎng)絡(luò)天空’、‘SCO炸彈’等。”

“未來(lái)我們會(huì)看到：垃圾郵件有更高技術(shù)含量的攻擊，包括跨設(shè)備的攻擊和對(duì)信譽(yù)的攻擊。威脅的演變會(huì)造成什么危險(xiǎn)呢？就是損壞信任。”微軟首席技術(shù)官李云霄表示，垃圾郵件對(duì)客戶(hù)的在線信賴(lài)造成了影響，對(duì)電子商務(wù)的推行也造成了阻礙。

而國(guó)家工商總局督導(dǎo)處處長(zhǎng)劉家明則用“木桶理論”形象地表示了垃圾郵件對(duì)整個(gè)郵件系統(tǒng)的危害。垃圾郵件正是決定木桶盛水量的那塊最短的木板?！罢?yàn)橛欣]件的存在，使得電子郵件安全看似問(wèn)題不大，但是由于其表現(xiàn)形式比較廣泛，從而影響了整個(gè)網(wǎng)絡(luò)文明的建設(shè)。”劉家明說(shuō)，“我們的目標(biāo)，應(yīng)該是把短的木板補(bǔ)齊，使得木桶盛水量越來(lái)越大，也使互聯(lián)網(wǎng)行業(yè)發(fā)展越來(lái)越大?！眲⒓颐髡f(shuō)。

3分靠技術(shù)7分靠管理

正是由于垃圾郵件種種新威脅的出現(xiàn)，使得來(lái)自各大反垃圾郵件解決方案提供商的聲音顯得備受關(guān)注。國(guó)政通公司提供的白名單驗(yàn)證，由用戶(hù)申請(qǐng)為實(shí)名用戶(hù)，獲得與身份證一一對(duì)應(yīng)的通號(hào)，與郵箱綁定后進(jìn)入白名單。最終該郵件地址發(fā)出郵件暢通無(wú)阻，如果身份通的郵件地址有違規(guī)操作，該身份通號(hào)以及該對(duì)應(yīng)的號(hào)碼進(jìn)入黑名單；Cloudmark公司的技術(shù)，是將電子郵件轉(zhuǎn)換成相應(yīng)的指紋，并將指紋與Cloudmark和當(dāng)?shù)剡\(yùn)營(yíng)商合作建成的信息庫(kù)進(jìn)行比較，以確定信息來(lái)源是否存在威脅；而據(jù)劉利軍介紹，互聯(lián)網(wǎng)協(xié)會(huì)反垃圾郵件工作委員會(huì)正在與上海交通大學(xué)等科研機(jī)構(gòu)聯(lián)合進(jìn)行電子郵件發(fā)送源頭識(shí)別技術(shù)，即“電子郵票”（E-mail Stamp）技術(shù)的研發(fā)工作，該項(xiàng)技術(shù)用于在電子郵件發(fā)送源頭即識(shí)別身份，從而判斷其是否為正常郵件，以便在其發(fā)送過(guò)程中就采取有效措施，從源頭減少垃圾郵件的產(chǎn)生，并對(duì)群發(fā)郵件起到有效的控制作用。

無(wú)論是哪一種技術(shù)，都是建立在信息數(shù)據(jù)庫(kù)完善的基礎(chǔ)上，對(duì)郵件身份進(jìn)行鑒定識(shí)別，體現(xiàn)了廠商對(duì)于垃圾郵件新變化的快速反應(yīng)。但是單純的技術(shù)并不能保證反垃圾郵件的順利進(jìn)行?！袄]件的治理，3分靠技術(shù)，7分靠管理?！崩钤葡鲋赋?，垃圾郵件的治理，需要?jiǎng)?chuàng)造一個(gè)可信的生態(tài)系統(tǒng)，而這個(gè)可信生態(tài)系統(tǒng)的建立需要政府、行業(yè)和企業(yè)的共同合作?！傲⒎ê蛨?zhí)法至關(guān)重要。我們呼吁希望盡快看到有效的立法和執(zhí)法?！?/p>

信息產(chǎn)業(yè)部副部長(zhǎng)蔣耀平的講話透露出了相關(guān)部門(mén)對(duì)打擊垃圾郵件的決心?！靶畔a(chǎn)業(yè)部要進(jìn)一步加強(qiáng)法制建設(shè)、修訂和完善現(xiàn)有的法規(guī)和規(guī)范，加強(qiáng)與各有關(guān)部門(mén)的配合和協(xié)調(diào)，不斷完善有害不良信息治理的法規(guī)法律體系，為綠色網(wǎng)絡(luò)環(huán)境提供法律保障?！?/p>